毕业设计（论文）-校园局域网规划与建设

摘要本文首先就大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型，由于基于实际的工程建设，因此有一定的借鉴参考作用。校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。还要考虑各个学校的具体情况如性质、规模、财务等。【关键词】设计目标；原则；需求分析；规划设计方案ABSTRACTCAMPUSLOCALAREANETWORKDEVELOPMENTSANDPROGRAMMINGYAOZHIQINGCOMPUTERNETWORKTECHNOLOGYDIRECTEDBYTEACHERYUEJINGWEITHISPAPERPUTSFORTHTHEBRIEFINTRODUCTIONTOTHESIMULATIONTESTINGFLATAPPEARTHEPHENOMENONTHATMORETHANTENASTUDENTSCARRYOUTHOMOLOGYOPERATIONINTHECAMPUSNETCENTRALSTANDINGCOMMITTEE,SOCONSIDERTHECONTROLTHATERUPTTHEINFORMATIONSTUDENTTHEEXPLOITATIONNETWORKPRETENDSTHEINDUSTRY,THETEACHERWANTSTOBEATHOMETOSTIRTHENUMBERINTERVIEWSCHOOLNETWORK,THESTUDENTSTATUSMANAGEMENTINFORMATIONDELIVERSONTHENET,SOALSOWANTTHESAFETYTHATCONSIDERTHENETWORK,PREVENTINGTHEBLACKABREAKAGENETWORK,STUDENTCOPYHOMEWORKCAMPUSNETAGAINISTOOLTHATTEACHERTOFACETOTHEDIFFERENTKNOWLEDGELEVELOFSTRUCTURE,STUDENTWITHTRANSACTTHEPERSONNEL,ITHELPUSBETTERLYEXALTATIONTEACHINGLEVEL,TRANSACTTHEEFFICIENCYWITHSTUDYTHEINTEREST,SOTHEAPPLICATIONSHOULDBESIMPLEWITHTHEMANAGEMENTEASYLINE,INTERFACEAMITY,NOTPROPERTOOTHEPROFESSIONTURNSSTILLCONSIDERTHECONCRETECIRCUMSTANCEOFTHEEACHSCHOOL,SUCHASKIND,SCALE,FINANCE【KEYWORDS】DESIGN；OBJECTPRINCIPLE；DEMANDREQUIREMENT；DESIGNSOLUTION目录引言1第一章校园局域网的技术思想211计算机网络简介2111计算机网络在校园的应用2112校园网的建设思路2113校园网络建设目标3114校园网的建设原则312局域网技术4121局域网简介4122网络的体系结构5123网络协议5124网络技术标准6125局域网的技术分类713局域网的主要应用技术9第二章总体技术指导及布线设计1021校园网的建设规划10211校园网的应用特点10212校园网的需求分析10213网络结构设计11214网络技术1122组网技术12221布线系统设计13222布线系统的测试1423网络操作系统1424INTERNET接入技术1425防火墙技术1426网络软件运行平台15第三章具体设计方案实施及拓扑图1631概述1632网络中心1833中心交换机1934外部连接接口2035办公子网2036多媒体教学子网2137图书馆子网2238宿舍子网2239设备清单23第四章校园网的运行状况2542网络管理2543网络故障排除方法27第五章结论28参考文献29引言自从1946年在美国宾夕法尼亚大学研制成功世界上第一台电子计算机以来，计算机技术、通信技术等信息科技得到飞速地发展与普及，使人类逐步进入了信息社会。伴随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。进行校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、INTRANET/INTERNET的应用、网络安全，网络系统的维护等内容。第一章校园局域网的技术思想11计算机网络简介计算机网络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的网络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。从计算机单机本身来看，它虽然可以在很短的时间内处理大量的信息，但是单台的计算机只能在自己有限的范围内工作，即使它的存储容量再大也是极其有限的，因此，便产生了在计算机之间交换数据的需求，此外在如何节约使用外部设备等需求，也导致了计算机网络技术的产生，实质上计算机网络技术是信息传播技术和信息处理技术结合的产物。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网LOCALAREANETWORK,LAN、城域网METROPOLITANAREANETWORK,MAN、广域网WIDEAREANETWORK,WAN。我们经常用到的因特网INTERNET属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。111计算机网络在校园的应用当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。在二十一世纪，普及信息科技，是提高素质教育的一项十分重要的内容，网络技术为提高我们的学习条件具有重要作用。目前教育改革已将计算机网络引入到学校教学的各个环节，引起了教学方法，教学手段，教学工具的重大变革，这些变革为实现教育现代化起到了巨大的推动作用，因此大力发展计算机教育特别是计算机网络教育。建设校园计算机网络系统已成为我国各教育部门，各级学校都已建成或正在拟建各种教学网络，发展和建设校园计算机网络将成为今后发展的必然趋势。112校园网的建设思路校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及各种多媒体应用技术，并结合INTERNET应用等其它的技术来建设。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。113校园网络建设目标校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与INTERNET的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。114校园网的建设原则校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。当前校园网络建设的过程中存在着脱离实际需要，片面追求规模的倾向，动辙投资几百万甚至上千万建设校园网，在人员、管理、服务等各方面水平尚不到位的情况下，使用效率与资金投入形成了巨大的反差，造成资源闲置、资金浪费。因此本文认为校园网的建设首先要满足当前教育教学活动的需要，经济实用，同时也要充分考虑到学校今后的发展，在规划设计时要为以后的扩容发展留有余地，并选用目前比较成熟、先进的技术与产品。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。在校园网的管理上应该认清对象、明确目标，选用合适的各类应用软件，来组织建设各类资料库，优化网络资源，为科学管理、学习交流、共享信息通畅渠道。同时在校园网络管理中还必须严格遵守有关的国家法律、法规，保障网络使用的安全可靠。校园网建设原则主要体现在以下几个方面。1可靠性与稳定性计算机网络要求具有高度可靠情与稳定性，能有效防止局部故障引起整个网络系统的瘫痪。为实现上述目的，应在网络设计中提供拓扑和设备的冗佘和备份，使故障能在最短的时间内进行恢复，让网络故障的发生和损失降到最小。2技术先进性由于学校有大量的数据信息需要处理，因此要求网络有较高的数据通信能力和较大的数据带宽，所以网络设备必须具备高速处理数据的能力。在网络结构上使用技术先进的高速网络，才能满足大量数据传输与处理的需要。只有保持技术的先进性，才能使网络系统适应不断更新换代网络技术，才能延长网络的使用期限，提高网络用户的投资效益。3扩展性随着网络用户的不断增多，使得网络规模不断扩大，所以在网络设计时要求网络能方便地进行扩充容量，才能支持用户的需求。网络系统应用能随不断发展的网络技术而能够升级到新的网络技术和设备，从而延长网络系统的使用期限。4安全性校园网与外部网进行互联特别是和INTERNET的互联，INTERNET是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。5实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。12局域网技术121局域网简介一般来说，局域网是一个通信系统，它在一定的地理区域（同一建筑、同一校园、方圆几公理远的地域）内，可使多个相互独立的设备在同一共享的介质上以一定的速率进行通信，其中的设备包括计算机终端、打印机、电话机等网络设备。计算机局域网是计算机网络的重要组成部分，自20世纪70年代中期产生的，在经过20多年的发展，得到了飞速的发展。得到了广泛应用，在校园网上也得到了很好的应用，几乎所有的校园网都应用到了局域技术。局域网必将在21世纪中得到更加快速的发展，技术更先进，特别是局域网与INTERNET网络的互连，更为局域的发展提供了更为广阔和美好的未来。局域网已成为计算机网络中使用最广的网络形式，它具有11000MBPS的传输速率。地域范围为10M10KM左右，可以连接几百个相互独立的设备，各设备平等访问网络资源。能进行网络广播，还能有效使用包括通信媒体在内的各种共享资源，在高负载条件下的稳定性高、可靠性好、易于安装、配置和维护简单，造价低等特点。根据上述局域网的特点，局域网非常适合于在校园网中使用，因此校园网一般都使用以局域网为主的网络技术来组建。组成局域网系统主要的网络硬件设备包括网络服务器、网络工作站、网络适配器（网卡）、集线器、交换机、路由器及传输介质等，在软件方面则包括网络操作系统（如WINDOWS系列、UNIX、LINUX）以及各种网络管理软件和应用软件等。各种组成要素通过一定的连接和安装在一起，集成了局域网系统。122网络的体系结构为了更好地规划网络功能结构，可以把网络的功能划分成许多层次来完成，这就产生了网络体系结构，网络体系结构是网络分层和协议的集合。现在主要的网络体结构有OSI体系结构和TCP/IP体系结构。（1）OSI体系结构OSI是开放系统互连基本参考模型OSI/RM（OPENSYSTEMINTERCONNECTIONREFERENCEMODEL）缩写，它被分成7层，这7个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。（2）TCP/IP体系结构TCP/IP（TRANSMISSIONCONTROLPROTOCOL/INTERNETPROTOCOL,传输控制协议和互连网协议）缩写，TCP/IP体系结构是当前应用于INTERNET网络中的体系结构，它是由OSI结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。（3）局域网体系结构局域网体系结构与OSI参考模型有较大的区别，主要是由于局域网连接的网络范围有限，因此就不用考虑路由功能，即OSI参考模型中的网络层以上均不用考虑。但为了在数据链路层能充分表示各种局域网的复杂性，就把数据链路层又分割成了两个子层媒体访问控制子层MAC（MEDIUMACCESSCONTROL）和逻辑链路控制子层LLC（LOGICALLINKCONTROL）。MAC媒体访问控制子层的主要功能是封装数据帧、差错检测和MAC寻址，LLC逻辑链路控制层的主要功能是为高层提供服务访问点和数据传输中的差错控制。123网络协议网络协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，ICP/IP协议、IPX/SPX协议等。1TCP/IP协议TCP/IP协议是目前在网络中应用得最广泛的协议，ICP/IP实际上是一个关于INTERNET的标准，并随着的INTERNET广泛应用而风靡全球，它也成为局域网的首选协议。TCP/IP是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP（传输控制协议）、UDP（用户数据报协议）和IP（因特网协议）TCP协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。UDP协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。UDP不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。IP协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过IP编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的IP地址，它和48位MAC地址一起协作，完成网络通信，IP协议也是一种无连接的协议。（2）超文本传输协议HTTPHTTPHYPERTEXTTRANSFERPROTOCOL,超文本传输协议是WWW浏览器和WWW服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，HTTP协议还是基于TCP/IP协议之上的应用层协。（3）文件传输协议FTPFTPFILETRANSFERPROTOCOL,文件传输协议是由支持INTERNET文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采客户/服务器方式服务的。（4）远程登录协议（TELNET）远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，TELNET是应用层的协议，采用客户/服务器模式工作的，TELNET不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。124网络技术标准在信息工业中，需要有标准来规定通信设备的热物理、电气和规程特性。标准化的主要优点是可以促进设备的在批量生产、使产品的价格降低和使设备的连接更加的简单方便。随着标准技术的广泛应用，产生了许多的标准化组织，如美国电子与电气工程师协会IEEE与国际标准化组织ISO等。他们根据通信工业的发展状况来制定了多项标准。其中在计算机网络系统中应用最多的是由IEEE802委员会制定的局域网技术标准。（1）局域网的技术标准简介局域网技术标准20世纪80年代由美国电子与电气工程师协会IEEE802委员会建立以来有了不断的发展和改进，在各种网络技术的迅速发展下，局域网的技术也得到了不断的发展和完善，使局域网的速率从10MBPS发展到了100MBPS和1000MBPS，甚至10000MBPS的技术也将很快投入使用。在新的局域网的出现下，新的局域网技术标准也必将产生，现在使用的局域网标准主要有IEEE802标准，FDDI标准，ATM标准等。（2）IEEE802标准IEEE（美国电子与电气工程师学会）是一个由工程专业人士组成的国际社团，其目的在于促进电气工程和计算机科学领域的发展和教育。IEEE802标准已被ANSI采用未美国国家标准，被NIST采用未政府标准，并且被ISO作为国际标准，称之为ISO8802。这些标准在物理层和MAC子层上有所不同，但在数据链路层上是兼容的。这些标准分成几个部分。8021标准对这组标准做了介绍并且定义了接口原语；8022标准描述了数据链路层的上部，它使用了逻辑链路控制LLCLOGICALLINKCONTROL协议。8023到8025分别描述了3个局域网标准，分别是CSMA/CD、令牌总线和令牌环标准，每一标准均包括物理层和MAC子层协议。IEEE的技术论文和标准在网络专业受到高度重视，该学会共制定了12个标准，它定义了各种局域网的拓朴结构以及连接的物理介质和接口方式等。具体情况如下表1所示表1IEEE802系列标准标准名称说明IEEE8021网间互连包括路由、网桥、网间互连通信IEEE8022逻辑链路控制关于数据帧的错误控制及流控制IEEE8023以太局域网包括ETHERNET介质和接口的所有形式IEEE8024令牌总线局域网包括令牌总线局域网介质和接口的所有形式IEEE8025令牌环局域网包括令牌环局域网介质和接口的所有形式IEEE8026MAN（城域网）包括MAN技术、编址和服务IEEE8027宽带技术咨询组织包括宽带网络介质、接口和其他设备IEEE8028光纤技术咨询组织包括光纤介质使用以及不同网络类型技术的使用IEEE8029声音/数据集成网络包括声音和数据通过单一的网络介质传输的集成IEEE80210网络安全性包括网络访问控制、加密、验证或其他安全主题IEEE80211无线网络对于多种广播频率及技术的无线网络标准IEEE80212高速网络包括100BASEVGANYLAN在内的各种100MBPS技术其中IEEE8023标准适用于1持续CSMA/CD局域网。其工作原理是当站点希望传送时，它就等到线路空闲为止，否则就立即传输。如果两个或多个站点同时在空闲的电缆上开始传输，它们就会冲突。于是所有冲突站点终止传送，等待一个随机的时间后，再重复上述过程。（3）光纤分布式数据接口FDDI标准FDDI标准是由ASCX3T9I/O接口标准技术委员会的一个分委员会（X3T95）来完成的，它的主要制定了FDDI接口中的底板总线、外围总线、设备接口以及系统总线的标准。125局域网的技术分类组建局域网的技术种类有很多种，主要有以太网、快速以太网以及FDDI网和ATM网等。其中基于IEEE8023标准的以太网在全世界应用行最广泛，而其他的令牌环网、令牌环总线网等技术应用得比较少。（1）以太网计算机网络分为两类采用点到点连接的网络和采用广播信道的网络。在所有广播网络中，关键的问题是当信道的使用产生竞争时，如何分配信道的使用权。用来决定广播信道中信道分配的协议属于数据链路层的子层，称作介质访问控制MACMEDIUMACCESSCONTROL子层。由于几乎所有的局域网都以多路复用信道作为通信的基础，而广域网中除卫星网以外，都采用点到点连接，所以MAC子层在局域网中尤其重要。（2）快速以太网FDDI曾被认为是下一代的LAN，但是除了主干网市场外（在这方面FDDI一直很出色），它很少被使用。因为其站点管理过于复杂，从而导致芯片复杂和价格昂贵。FDDI的巨大费用使得工作站制造商不愿让它成为标准网络，因此从不大量生产，FDDI也就无法占据大块市场。1992年IEEE重新召集了8023委员会，指示他们制订一个快速的LAN。8023委员会决定保持8023原状，只是提高其速率，IEEE在1995年6月正式采纳了其成果8023U。从技术角度上讲，8023U并不是一种新的标准，只是对现存8023标准的追加，习惯上称为快速以太网。其基本思想很简单保留所有的旧的分组格式，接口以及程序规则，只是将位时从100NS减少到10NS，并且所有的快速以太网系统均使用集线器，不再使用带有接入式分接头或BNC连接头的多点电缆。下面介绍各种类型的连线。A）100BASET4即3类UTP，它采用的信号速度为25MHZ，需要四对双绞线，不使用曼彻斯特编码，而是三元信号，每个周期发送4比特，这样就获得了所要求的100MB/S，还有一个333MB/S的保留信道。该方案即所谓的8B6T（8比特被映射为6个三进制位）。B）100BASETX即5类UTP，其设计比较简单，因为它可以处理速率高达125MHZ以上的时钟信号，每个站点只需使用两对双绞线，一对连向集线器，另一对从集线器引出。它没有采用直接的二进制编码，而是采用了一种运行在125MHZ下的被称为4B5B的编码方案。100BASETX是全双工的系统。C）100BASEFX使用两束多模光纤，每束都可用于两个方向，因此它也是全双工的，并且站点与集线器之间的最大距离高达2KM。100BASET4和100BASEFX可使用两种类型（共享式、交换式）的集线器，它们统称为100BASET。在共享式集线器中，所有的输入线（或者至少是所有连到同一块卡上的接线）在逻辑上连在一起，形成了同一个冲突域。100BASEFX电缆与正常的以太网冲突算法来说显得过长，所以它们必须与缓存的交换式集线器相连，每根电缆各为一个冲突域。（3）FDDI网FDDI（FIBEROPTICDISTRIBUTEDDATAINTERFACE，光纤分布数据接口）是一种高性能的光纤令牌环局部网，速率为100MBPS，其基本协议为8027。FDDI由两个光纤环组成，具有冗余备份，是一种比较成熟的技术。但是，从根本上讲，它是一种共享介质的技术，随着入网设备的增加，网络效率将很快下降。即若有10个用户同时上网，每个用户只享有10MBPS带宽，依此类推，它已远远不能满足目前网络界对高带宽的需求，因此它不具备先进性。同时FDDI耗资巨大，管理复杂，其环形拓扑结构即不适合综合布线，又为以后网络升级带来不便。从某种意义上讲，它的发展已到了尽头。（4）ATM网ATM是（ASYNCHRONOUSTRANSFERMODE，异步传输模式）的缩写，ATM是目前网络发展的最新技术，它采用基于信元的异步传输模式和虚电路结构，根本上解决了多媒体的实时性及带宽问题。实现面向虚链路的点到点传输，它通常提供155MBPS的带宽。目前不同厂家的ATM产品互连还存在着问题。由于ATM技术还不十分成熟，若过早的采用ATM产品，就不能有效地保护用户现有的投资。对于桌面一级的应用，ATM的成本相当高，并且管理复杂。但是，毫无疑问，ATM将是校园网和企业网未来发展的目标，网络世界的发展方向是将局域网与广域网最终融合为一个统一的ATM通讯世界。从实用性、安全性、经济性及投资安全与效益等多方面考虑，本方案中未选用ATM。但是，当前的方案充分考虑了系统到ATM的平滑过渡。13局域网的主要应用技术局域网在建设时主要应用到了以下几类应用技术，虚拟局域网（VLAN）技术思想是通过路由和交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，以使得网络中任意几个局域网段或单站能够组合成一个逻辑上的局域网，处在同一个VLAN中的所有站点将共享广播数据，而这些广播数据将不会被扩散到其他不在此VLAN中的站点那里。VLAN的出现使得工作站不必处于同一个物理网络上，它们可以不受地理位置的限制而像处于同一个局域网那样进行通信和信息交换。VLAN的划分方法有按交换端口号、按MAC地址、按第三层协议，使用IP组播和基于策略。VLAN的主要功能是提高管理效率、控制广播数据和增强网络安全性等，在校园网的建设中使用VLAN技术来提高网络性能和可操作性。INTRANET称企业内部网，它是一个建立在TCP/IP协议集上的国际互连网络，是以各个子网的以太网状结构互连而成，在每个子网中存在数量不等的主机，子网及其主机均以IP协议统一编址，不过INTRANET的IP编址系统在企业内部是独立的，不受INTERNET的限制和管辖，因此其域名系统是自面系统的，子网可以是局域网也可以是广域网，主机可是网上的客户机、服务器或交换机等设备。INTRANET上的信息服务资源一般配置在相应的服务器上，用户通过客户机访问服务器上的资源，获得相应的服务，INTRANET的主要信息服务有以下几类电子邮件、文件传输、远程登录、电子公告牌，高级超文本浏览等。INTRANET的结构分为网络平台、服务平台和应用系统三个层次。网络平台包括整个INTRANET运行的硬件设备和软件系统，服务平台包括网络服务、外部资源连接和开发工具三个部分，应用系统则包括企业专用业务系统、企业管理信息系统，办公自动化系统和决策支持系统等，应用系统的开发是建立在服务平台的基础上进行的。通常在校园网的建设中使用的是INTRANET架构再加上与外部的因特网进行连接，就构成了一个完整的网络应用系统。对于以太网交换机构成的系统中，在交换机上完全摆脱了CSMA/CD（载波侦听多路访问/冲突检测）媒体访问控制方式的约束，在交换机上同时存在着多个数据通道，交换机端口上独立网段运作时其信息流不会在其他端口上广播等特点反映其工作机理与共享型集线器完全不同。交换机组成的系统，物理上是星型连接，交换机上同时多个数据通道并存，在端口间既隔离又连接的功能反映在逻辑上实际可以认为是一个受控制的多端口开关矩阵，以交换技术组成的网络可以支持虚拟局域网技术。第二章总体技术指导及布线设计21校园网的建设规划校园网建设作为一项复杂的系统工程，与任何一项工程建设一样，在开始建设前都要根据工程的特点事先进行详细的工程规化与技术需求分析，它的成功与否都直接影响到工程的建设质量以及今后网络能否可靠运行都有直接的关系，因此要特别认真地进行系统规划。对于校园网来说，必须对技术和教育的发展前景有着清醒的认识，只有这样，才能从很好地为校园网进行合理的规划。211校园网的应用特点随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过INTERNET/INTRANET网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥师生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点高速的局域网连接校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；信息结构多样化校园网应用分为电子教学（多媒体教室、电子图书馆等）、学校管理和远程通讯（远程教学、互联网接入）三大部分内容电子教学包含大量多媒体信息，学校管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求；操作方便，易于管理校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；经济实用学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。212校园网的需求分析我们在着手设计一个校园网或者计算机局域网时，其主要依据就是网络用户（学校）的需求及将要建设的网络系统的特点。通过对实际需要进行细致的分析，才能确定系统的总体目标和近期目标。需求分析是如何设计、建设和应用校园网的关键。在完成校园网的需求分析之后，就要对整个校园进行物理结构和逻辑结构的设计，因为这是我们根据需求在具体设计校园网时首先要完成的工作。校园网具体的需求分析有如下几点（1）总体目标对于一个校园网来说，系统的总体目标就是在一个时期内，当校园网完全建设好后所要达到的功能和具有的规模。一般来说，一个校园网系统总体目标是分步实施的，包括功能的分步实施和规模的分步实施。主要原因是受资金的限制（这是在建设校园网时普遍遇到的问题）和技术发展的影响（因为随着计算机网络技术的飞速发展，校园网总会有进行升级的需求）。因此我们在设计一个校园网时，要充分考虑到对已有校园网资源的再次利用，又要考虑到将来对校园网进一步的升级改造。（2）近期目标近期目标就是根据实际需求来设计和建设校园网，使建设好后的校园网能满足实际需求所应有的功能和规模，同时又要考虑将来能对校园网进一步的升级改造或者是后期工程的建设，系统近期目标是需求分析的重点。213网络结构设计校园网络结构设计主要是进行网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要的，它设计的成功与否都直接影响网络的使用功能的实现以及网络是否能满足网络的需求。（1）物理设计根据需求分析，可以知道整个校园网信息点的数目，同时也知道这些信息点在整个校园内的分布情况。当我们确定网络控制中心的位置后，就应该考虑如何把校园内的信息点连到网络控制中心以及各种设备的连接速率和网络使用的拓扑结构等，网络系统所使用来连接各种网络设备的传输介质也是需要考虑的问题。（2）逻辑设计网络的逻辑设计主要考虑校园网的IP子网网段的划分，通过实际的网络物理连接，依据实际需求来实现虚拟网络VLAN的设置。无论从网络的安全性和IP地址的可管理性来考虑，还是从有效利用IP地址资源的角度来考虑，将整个校园网划分为多个子网网段并对IP地址资源进行有效管理都是十分必要的。214网络技术学校建设校园网有许多需要考虑的问题，如网络技术的选择、网络拓扑结构的选择、网络产品的选择、网络服务器的选择以及操作系统、网络应用服务、网络管理及网络安全等方面。下面根据前面介绍过的各种网络技术来进行校园网组建技术的选择。1网络技术类型网络系统的建设应遵循高可靠性、技术先进、开放性、成熟标准、易于扩展、可维护性好等原则，并充分考虑性能价格比和今后技术的发展。要求系统兼容性好，易于平滑连接，避免网络瓶颈。当前达到或超过100MBPS的高速网络技术主要有快速以太网、FDDI、千兆以太网、ATM交换网。FDDI是几年前十分流行的高速网络技术，虽然技术十分成熟，但网络管理复杂且成本较高，现已被逐渐淘汰。ATM是比较先进的网络技术，它采用信元交换方式，以很高的速率在任意两点间建立直接的虚拟通信链路，有较强的传输质量控制能力，特别适合于多媒体信息的传输。但在实际使用事因端口价格过高，难以大规模采用。以太网是种成熟的、质优价廉的网络技术，其标准已制定完备。经过多年发展，形成了完善的10MBPS、100MBPS和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，具备与FDDI、ATM网络融合的多种方法与规范。从技术上看，以太网技术还有不断发展的佘地，是一种能够到长期使用和发展的技术，另外以太网还可以在不同速率之间平滑升级，不会有网络协议和规范上的障碍。综全以上对高速网络技术的分析，我认为在当前校园网的建设中应以建设和使用100MBPS快速以太网为主，在局部主干上使用千兆技术进行连接。2网络拓扑的选择当前在局域网的建设中，主要应用的拓扑结构有总线型、环型和星型。在总线型网络中，由于各计算机共享一条通信电缆，而且不需要额外的通信设备，因此，可以节约组网费用。但是其缺点也是十分明显的，网络中的任何一个节点出现故障，都将导致整个网络瘫痪，这与在网络建设要求网络具有高可靠性和沉佘性不相符，因此使用总线型拓扑结构建设的网络已趋于淘汰，在新的网络建设中不应再使用。环型拓扑结构是令牌环网络技术所常用的一种网络拓扑结构，环型结构的缺点与总线型的缺点是差不多的，也是一种不太常用的网络拓扑。当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。22组网技术组网技术就是在有了网络的设计方案和各种网络设备之后，怎样把不同的网络设备按设计方案的要求连接起来所用到的各种技术。组网络技术在整个网络的建设过程中是最重要的阶段之一，它直接关系到建设出来的网络系统能否达到设计要求，能不能投入使用这样严重的问题，如在组网中有不按规范和标准来施工的话，建出的网络系统的质量是达不到设计要求，是不能满足用户需求的。组网技术主要包括布线系统、INTERNET接入技术、防火墙等。221布线系统设计结构化布线系统的组成网络系统的正常运行主要取决于网络设备和网络线路，对于网络系统来说，采用结构化布线系统能够很好地满足需求，特别是从计算机网络系统可靠运行的角度来说，布线系统的可靠性决定了网络系统通信信道的可靠性，它是计算机网络系统可靠运行的前提。整个布线系统主要包含光纤布线和室内综合布线系统。布线系统的主要是依据建筑物的分布图，国际商务建筑线缆标准（TIA/ELA586A）和建筑与建筑物综合布线系统工程设计规范来设计的。使用结构化布线工程设计的布线系统具有实用性、灵活性、可扩充性以及真正的开放性。一次性布线，可保证在十五到二十年之内，其系统性能不会下降，功能也不会落后，真正达到一次投资，长期受益。建成后的结构化布线系统将具有满足多种计算机网络系统（10/100/1000MSWITCH、FDDI、ATM）对线路的要求，不仅能实现计算机端口的灵活配置，而且方便计算机网络的平滑升级和扩充。光纤布线主要是用在建筑物之间或楼层之间，这些建筑的距离一般都比较远，超出了双绞线的连接距离，具体情况要看信息点的分布和数量以及对网络带宽的要求来决定。室内布线采用5类（超5类）非屏蔽双绞线进行布线。整个布线工程分为工作区子系统、水平子系统、垂直子系统，建筑子系统和管理子系统来施工的。工作区子系统由终端设备连接到信息插座的连线和信息插座所组成，通过插座即可以引出电话也可以连接数据终端，在RJ45插座内不仅可以插入数据通信通用的RJ45接头，也可以插入电话机专用的RJ45插头。水平子系统是将楼层配线间路延伸到用户工作区，并连向各个信息插座。线缆由配线间进入房间后，可走天花板或桥架,以走暗线的原则走线。电缆桥架应高出地面22米以上，桥架顶部距顶棚或其他障碍物不应小于03M。桥架宽度不宜小于010M，桥架内横断面的填充率应小于50。结构化系统的布线是放射型的，线缆量较大，所以线槽量的计算是很重要的，按照标准的线槽设计方法，应根据水平线的外径来确定线槽的容量，即线槽的横截面积水平线截面积之和3。垂直主干子系统用于连接楼层配线室，垂直干缆系统的安装主要是由一连串通过地板对准配线间的垂直竖井组成的，可以连接搂层间的配线室。垂直子系统的连接可用多根双绞线形成集束穿过竖井进入水平子系统，外用线槽以保护和固定。建筑子系统是在各栋建筑物之间的相互连接，组成一个较大的建筑群综合布线系统。这一部分布线系统可以采用架空电缆、直埋电缆或地下管道内穿电缆，或者是这三者的任何组合，具体使用看施工现场而定。建筑子系统一般都采用光纤进行连接。管理子系统设置在配线设备和机房内，管理子系统由配线间、输入/输出（I/O）设备等组成。管理子系统提供了与其他子系统连接手段，整个综合布线系统及其连接的设备、器件等构成一个有机的整体。管理子系统内有部分主干布线和部分水平线的机械终端，为无源或有源或用于两个系统连接的设备提供设施。222布线系统的测试在结构化布线完工后，必须对整个系统进行测试后才能投入使用，以保证系统能达到设计要求。测试主要依据TIA/EIA568A、TSB67以及建筑及建筑群结构化布线系统工程验收规范来进行，测试内空包括线缆的长度、接线图、信号衰减、近端串扰、信噪比等。其中最重要的技术指标是衰减端串扰，它直接影响着双绞线的传输性能。23网络操作系统网络操作系统NOS（NETWORKOPERATINGSYSTEM）是在计算机操作系统的基础上，加上一些具有实现网络访问和控制功能的模块以及相关的数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需的各种服务软件和规程的集合。目前主要的网络操作系统有NETWARE、UNIX、LINIX和WINDOWSNT/2000。在校园网中一般情况下都用WINDOWSNT/2000网络操作系统，因为它是图形化的操作界面、使用简单、安全可靠，以及和普及率很高WINDOWS系列单机操作系统的兼容性很好。24INTERNET接入技术如果校园网不能和INTERNET连接的话，就不能是一个完整的网络，也不能充分利用INTERNET网上的大量信息资源。因此校园网和INTERNET的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。当前适合校园网与INTERNET的宽带连接方式主要有ADSL和光纤专线接入。ADSL是一种非对称的宽带网络数据传输技术，它的一个明显优势是经济上实用。ADSL宽带线路通过ADSLMODEM接入INTERNET代理服务器的网卡上的，不过ADSL专线的接入是用传统的模拟电话双绞线线路布线不很规范，线路质量不够好，达不到高速传输的要求，目前它只用在一些中小型网络。光纤接入是一种在校园网建设中普遍使用的一种技术，它是通过构建专用的INTERNET服务器来实现的，在服务器上运行各种网络服务软件，为校园内部的用户提供INTERNET的接入服务。光纤接入的优点是可提供比较高的网络带宽和稳定性，但它的连接较为复杂。25防火墙技术防火墙是计算机网络上一类防范措施的总称，它使得内部网络与INTERNET之间或其它外部网络互相隔离、限制网络互访，用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的则可以用主机甚至一个子网来实现，设置防火墙的目的都是为了在内部网与外部网之间设立惟一的通道来自简化网络的安全管理。防火墙的功能主要是过滤掉不安全服务和非法用户与控制对特殊站点的访问以及提供监视INTERNET安全和预警的方便端点。由于网络具有天生的开放性，所以有许多防范功能的防火墙也有一些防范不到的地方，如防火墙不能防范不经由防火墙的攻击和感染了病毒的软件或文件的传输。因此，防火墙只能是一种整体安全防范政策的一部分。实现防火墙技术从层次上大概可以分为报文过滤和应用层网关。报文过滤是在IP层实现的，它的原理是根据报文的源IP地址、目的IP地址、源端口、目的端口报文信息来判断是否允许报文通过，因此它可以只用路由器完成。在用应用层网关实现的防火墙有多种方式，如应用代理报务器和网络地址转换器等。在校园网中大部分的应用都是内部网络用户，而内部用户通常具有较大的访问权限，因此局域网络系统的安全是整个网络系统安全中最重要的部分。但相对而言，内部的安全问题是可以预测的，并可据此制定相应的防范措施。26网络软件运行平台1服务器操作系统由于美国MICROSOFT公司推出的网络操作系统WINDOWSNT具有与有着广泛应用基础的WINDOWS95、98个人计算机操作系统相似的操作方法，易学易用，已拥有了越来越多的用户群。大量的软硬件生产商为WINDOWSNT开发了许许多多的软硬件产品，也使得WINDOWSNT有着比较广阔的发展前景。在目前情况下建议采用MICROSOFTWINDOWSNT40以上版本。2WEB服务系统选用WINDOWSNT下的IIS信息服务系统。另外也有许多免费的BBS电子公告、中文论坛、网络聊天软件可以在NT下安全运行。3数据库软件建议采用SQLSERVER65以上版本。4电子邮件系统可采用MICROSOFT公司的EXCHANGESERVER,为简便使用也可采用一些共享软件如SHAREMAIL、IMAIL等，这些软件都是基于标准SMTP/POP3/IMAP4/LDAP协议的邮件服务器软件，用户界面简单直观，非常易于管理。5网页维护制作软件MACROSOFT公司的FRONTPAGE98、MACROMEDIA公司的DREAMWEAVER、FLASH都是很好选择。6多媒体